Re: [Sysadmins] postfix DNSBL (was: passed)

[Timur Batyrshin <batyrshin@ieml.ru>]

On Thu, 3 Apr 2008 23:11:06 +0300
Michael Shigorin wrote:

> On Thu, Apr 03, 2008 at 09:09:57PM +0400, Timur Batyrshin wrote:
> > >> erthad@mail:/var/log> sudo grep 'blocked using' /var/log/mail |
> > >> grep -v 'relays.ordb.org' | wc -l
> > >> 62440
> > > Это и была _вся_ почта...
> > С чего бы это? 'blocked using' только к непринятым добавляется,
> > а 'relays.ordb.org' я из подсчета отфильтровал, т.е. считаются
> > только непринятые по одному из трех DNSBL, что я использую.
> > Завтра, конечно, еще раз посмотрю, но по-моему так.
> См. ссылочку.  Буду рад ошибиться.

Вот за 5 часов логов сегодня, к вечеру столько же примерно набежит,
как вчера:

erthad@mail:~> sudo grep 'blocked using' /var/log/mail | wc -l
17683

Подробнее:
erthad@mail:~> sudo grep 'blocked using' /var/log/mail | grep abuseat |
wc -l 6717
erthad@mail:~> sudo grep 'blocked using' /var/log/mail | grep spamcop |
wc -l 10284
erthad@mail:~> sudo grep 'blocked using' /var/log/mail | grep dsbl | wc
-l 882

Около 7 тысяч писем (по статистике каспера) проверку прошли и уже
обрабатывались внутри системы (хотя и там большей частью спам).
Так что все-таки DNSBL скорее нужны, чем не нужны -- 2/3 спама они
срезают.